PT-2025-6869
CVE-2025-1247
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Quarkus REST (الإصدارات المتأثرة غير محددة)
الوصف:
تم اكتشاف ثغرة في Quarkus REST تسمح بتسرب معلمات الطلبات بين الطلبات المتزامنة إذا كانت نقاط النهاية تستخدم حقن الحقول دون نطاق CDI. تسمح هذه المشكلة للمهاجمين بالتلاعب ببيانات الطلبات، أو انتحال هوية المستخدمين، أو الوصول إلى معلومات حساسة.
التوصيات:
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾